Le 3 novembre, la Commission nationale du développement et de la réforme a déclaré, lors d'une conférence de presse de sa série consacrée au 14e plan quinquennal, qu'elle accélérerait la législation fondamentale et globale sur l'intelligence artificielle, en complétant les normes de sécurité et les lignes directrices éthiques couvrant l'ensemble du cycle de vie de l'IA. Wang Ruomeng, directeur adjoint du département de l'innovation et du développement des hautes technologies de la commission, a cité DeepSeek, Moonshot et Alibaba, précisant que la législation et la supervision couvriraient des domaines clés comme les données, la puissance de calcul et les algorithmes, dans le but d'empêcher une IA de plus en plus capable d'échapper à tout contrôle.
Il ne s'agissait pas d'une loi déjà adoptée, mais d'un signal d'accélération législative. Parmi les priorités de travail énumérées par Wang figurent l'achèvement du système de règles de gouvernance, l'amélioration de l'environnement réglementaire et la clarification des responsabilités partagées de gouvernance du gouvernement, des organisations professionnelles, des entreprises et du public. L'idée centrale est de faire coexister développement et sécurité dans des règles applicables, la sécurité traversant la recherche, l'application et la gouvernance, avec des évaluations régulières de la mise en œuvre et la révision des dispositions dépassées par la technologie.
Ce qui sera couvert : des données et de la puissance de calcul à l'ensemble du cycle de vie
Selon la conférence de presse, la législation complétera les lois relatives aux éléments communs que sont les données, la puissance de calcul et les algorithmes, ajoutera des règles dédiées pour les principaux scénarios d'application et établira des normes de sécurité et des lignes directrices éthiques couvrant l'ensemble du cycle de vie. Les développeurs et les opérateurs devront divulguer rapidement les risques de sécurité et signaler les incidents et les vulnérabilités. Pour les entreprises de premier plan citées, cela signifie qu'une publication de modèle n'est plus seulement une course aux capacités : la divulgation des risques et la traçabilité de la conformité deviendront des coûts fixes.
Les marges qui subsistent
La régulation n'arrivera pas d'un seul coup. La commission a proposé des périodes de transition raisonnables pour les politiques, des orientations de conformité par secteur, un soutien aux bacs à sable réglementaires pour l'IA et des mécanismes améliorés pour l'application, les tests, l'utilisation et le retrait. Évaluation régulière et bacs à sable fonctionneront en parallèle, laissant une marge d'essai aux nouvelles règles : les vérifier d'abord dans des scénarios limités, puis les déployer à l'échelle du secteur. Pour les petites entreprises, les vraies inconnues sont la durée des périodes de transition et les conditions d'accès aux bacs à sable — des détails que la conférence de presse n'a pas divulgués.
La suite dépendra du texte législatif et du calendrier. La commission n'a cité ni le titre d'un projet ni des dates d'examen, de sorte que les coûts de conformité et les obligations de divulgation des entreprises de premier plan ne pourront être chiffrés qu'une fois les règles détaillées publiées. En Chine comme ailleurs, les régulateurs passent d'une responsabilité après coup à des lignes tracées à l'avance : la loi californienne AB 1883 interdira dès 2027 aux employeurs d'utiliser l'IA pour déduire les émotions des salariés. Le rythme de la conformité des entreprises est de plus en plus dicté par les calendriers législatifs.
